Avant de revendre un ordinateur : supprimer, réinitialiser ou effacer vraiment ?

Un ordinateur portable remplacé part souvent chez un revendeur, un collaborateur ou une association. Vider la corbeille ou réinitialiser l'appareil donne l'impression d'avoir tout effacé. Ce comparatif documentaire, fondé sur les recommandations de l'institut américain de normalisation et de l'agence française de cybersécurité, explique ce que chaque méthode protège réellement, et pourquoi les disques récents changent la donne.

LEMOVIA n'a effacé ni analysé aucun disque pour cet article. Les comparaisons reposent sur des documents publiés, pas sur des essais de récupération de données.

Supprimer un fichier ne l'efface pas

La suppression ordinaire laisse les données en place. Le guide de l'Agence nationale de la sécurité des systèmes d'information (ANSSI), publié en juin 2023 et consacré au reconditionnement des ordinateurs, explique qu'un effacement « simple » marque les données comme supprimées dans le système de fichiers, alors qu'elles sont toujours présentes sur le disque et donc récupérables.

La fiche de la Commission nationale de l'informatique et des libertés (CNIL), destinée au grand public, recommande de sauvegarder d'abord ce que l'on veut garder, d'effacer aussi les disques secondaires, puis d'utiliser la réinitialisation de Windows avec l'option « Supprimer tout ». Elle reconnaît toutefois qu'un laboratoire spécialisé pourra généralement retrouver des données supprimées, même si une telle récupération reste hors de portée de la plupart des individus sans outil spécifique.

Trois niveaux selon le NIST

Les lignes directrices SP 800-88 du NIST, l'institut américain de normalisation, ont été révisées en septembre 2025. Elles distinguent trois méthodes.

• Le nettoyage, appelé « clear », protège contre des techniques de récupération simples utilisant l'interface normale de l'appareil, par exemple une réécriture des données ou un retour à l'état d'usine.
• La purge, ou « purge », rend la récupération impossible en pratique même avec des techniques de laboratoire de pointe, tout en laissant le support réutilisable.
• La destruction rend le support inutilisable.

Le NIST recommande d'utiliser la purge plutôt que le simple nettoyage lorsque c'est possible.

Pourquoi réécrire un SSD ne suffit pas

Pendant des années, on a effacé les disques durs en les réécrivant plusieurs fois. Le NIST rappelle que le nombre de passages pouvait aller d'un seul à 39. Pour certains supports, comme les SSD, ces pratiques doivent être évitées, car elles n'apportent que très peu de protection.

La raison tient à la conception des mémoires flash. Selon le NIST, ces supports contiennent des cellules de réserve et répartissent l'usure, de sorte qu'un utilisateur ne peut pas atteindre toutes les zones où des données ont été enregistrées. L'ANSSI fait le même constat : la capacité réelle d'un SSD dépasse celle que voit le système d'exploitation, et une réécriture complète depuis ce dernier ne garantit pas que toutes les cellules ont été traitées. Elle ajoute que, sur un disque dur classique, des secteurs défectueux mis à l'écart peuvent encore contenir des données.

La solution la plus citée : le chiffrement dès le départ

Les deux organismes mettent en avant l'effacement cryptographique. Si le disque est chiffré, il suffit de détruire de façon sûre la clé, qui ne fait que quelques dizaines d'octets selon l'ANSSI, pour rendre les données illisibles. Le NIST le classe parmi les techniques de purge et souligne sa rapidité.

Une condition est décisive : le chiffrement doit avoir été activé avant que les données n'arrivent sur le disque. L'ANSSI prévient que chiffrer un disque après coup ne garantit pas que les données plus anciennes ne seront pas récupérables. Pour les ordinateurs destinés au reconditionnement, elle recommande que les clés soient conservées dans un composant de sécurité, comme une puce TPM, et effacées par ses mécanismes prévus à cet effet.

Le NIST ajoute que l'efficacité de cette méthode dépend de la qualité de la cryptographie et de conditions préalables, et que les administrations américaines doivent utiliser des modules de chiffrement validés. Pour les espaces de stockage en ligne, auxquels le client n'a pas d'accès physique, l'effacement cryptographique peut être la seule purge possible.

Détruire n'est pas toujours détruire

La destruction physique semble radicale. Le NIST observe pourtant que plier un disque, le couper ou le percer peut n'endommager qu'une partie du support, et laisser des données accessibles avec des moyens de laboratoire. La démagnétisation ne doit pas être utilisée sur les supports non magnétiques comme les SSD.

Ce qu'une PME peut retenir

Les documents consultés convergent sur quatre points.

• Supprimer des fichiers ou vider la corbeille ne suffit pas.
• Une réinitialisation d'usine relève au mieux du nettoyage au sens du NIST, qui ne protège que contre des techniques de récupération simples.
• Pour un SSD, la réécriture complète n'offre pas de garantie. L'ANSSI recommande l'effacement cryptographique ; le NIST mentionne aussi les commandes d'effacement intégrées au disque, dont l'efficacité dépend de leur mise en œuvre par le fabricant.
• Activer le chiffrement complet du disque dès la mise en service prépare la revente.

Le NIST recommande enfin de vérifier chaque effacement et de le documenter par un certificat, sur papier ou sous forme électronique. Celui-ci mentionne notamment le fabricant, le modèle et le numéro de série du support, la méthode et la technique utilisées, l'outil employé, ainsi que la personne qui a vérifié l'opération et la date.

Sources principales

• NIST, SP 800-88 Rev. 2, Guidelines for Media Sanitization, septembre 2025.
• ANSSI, Recommandations relatives au reconditionnement des ordinateurs de bureau ou portables, 30 juin 2023.
• CNIL, Effacer ses données d'un ordinateur, d'un téléphone ou d'une tablette avant de s'en séparer, 11 décembre 2020.

Comparatif documentaire. Aucun disque n'a été effacé ni analysé par LEMOVIA.